CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - استغلال تنفيذ الأوامر عن بُعد في لوحة Pterodactyl HTB Season 10 - شرح جهاز Pterodactyl نظرة عامة الهدف: جهاز Pterodactyl HTB مستوى متوسط CVE: CVE-2025-49132 الخطورة: حرجة CVSS 9.8 نوع الهجوم: تنفيذ أوامر عن بُعد بدون مصادقة المتأثر: لوحة Pterodactyl الإصدار v1.11.11 تجمّع سلسلة...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Vue d'ensemble Ce dépôt contient un exploit spécialisé pour CVE-2025-49132, une vulnérabilité critique d'exécution de code à distance RCE sans authentification dans le panneau Pterodactyl versions antérieures à v1.11.11. La vulnérabilité réside dans le point de...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE non authentifiée root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit pour Pterodactyl Panel ≤ 1.11.10 - LFI non authentifié vers RCE. La vulnérabilité Le point de...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: ثغرة تنفيذ أوامر عن بعد غير مصادق عليها في لوحة Pterodactyl عبر طريقة PHP PEAR المحتويات نظرة عامة تفاصيل الثغرة تحليل فني سير الاستغلال التثبيت الاستخدام أمثلة التخفيف إخلاء مسؤولية مراجع المؤلف نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2025-49132 ، وهي ثغرة...

Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - تنفيذ كود عن بعد غير مصادق عليه RCE 🔎 ملخص CVE‑2025‑49132 هي ثغرة تنفيذ كود عن بعد حرجة تؤثر على Pterodactyl Panel = 1.11.10. يمكن لمهاجم غير مصادق استغلال التحقق غير السليم من المدخلات في نقطة النهاية /locales/locale.json لتنفيذ أوامر نظام عشوائية. تم التصحيح ف...

CVE-2026-86177

Pterodactyl Panel versions before 1.14.1 fail to validate action-specific permissions when creating scheduled tasks. A subuser holding only the schedule.update permission can create and immediately trigger scheduled tasks that execute arbitrary game-server console commands , control server power ...

EUVD-2026-71976

Pterodactyl Panel before 1.14.1 fails to validate action-specific permissions in scheduled task creation, allowing subusers with only schedule.update permission to execute arbitrary console commands. Attackers can create and immediately trigger scheduled tasks that run game-server console command...

CVE-2025-49132

Воздействие Используя /locales/locale.json с параметрами запроса locale и namespace, злоумышленник может выполнить произвольный код без аутентификации. Обладая возможностью выполнять произвольный код, эту уязвимость можно использовать бесчисленным множеством способов. Она может быть использована...

CVE-2025-49132-PoC

CVE-2025-49132 PoC par Pwndalf Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-49132, une vulnérabilité d'exécution de code à distance RCE affectant Pterodactyl Panel 1.11.11. Ce PoC a été développé et testé dans un environnement de laboratoire contrôlé à des fins de recherche et...

CVE-2025-49132

Воздействие Используя /locales/locale.json с параметрами запроса locale и namespace, злоумышленник может выполнить произвольный код без аутентификации. Обладая возможностью выполнять произвольный код, эту уязвимость можно использовать бесчисленным множеством способов. Она может быть использована...

CVE-2025-49132-PoC

CVE-2025-49132-PoC برهان المفهوم لـ CVE-2025-49132 لتنفيذ الأوامر عن بُعد في Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t التفاصيل التقنية بتحليل git diff للملف LocaleController.php بين الإصدارين v1.11.10 و v1.11.11 رابط، نلاحظ أن المتحكم يقبل المعاملات locale ...

HTB-Pterodactyl-Writeup

HackTheBox — تقرير اختراق Pterodactyl الصعوبة: متوسطة | نظام التشغيل: Linux openSUSE Leap 15.6 | الموسم: 10 الملخص Pterodactyl هو جهاز Linux متوسط الصعوبة يعمل بلوحة تحكم ألعاب Pterodactyl. تتضمن سلسلة الهجوم ثغرة LFI-to-RCE غير مصادق عليها في اللوحة، استخراج بيانات الاعتماد عبر MySQL، كسر تجزئة...

HTB-Pterodactyl-Writeup

تقرير اختبار الاختراق — HackTheBox: Pterodactyl التاريخ: 8 أبريل 2026 الهدف: Pterodactyl HackTheBox الصعوبة: متوسطة نظام التشغيل: Linux openSUSE Leap 15.6 المختبر: V0idW1re الملخص التنفيذي قدمت آلة Pterodactyl على HackTheBox سيناريو هجوم واقعي يتضمن تطبيق ويب تم تكوينه بشكل خاطئ وسلسلة من ثغرات...

CVE-2025-49132

🛡️ Pterodactyl Panel Vulnerability Checker & Exploit Tool ✨ À propos Un script Python qui automatise la découverte et l'exploitation de vulnérabilités dans les panneaux Pterodactyl mal configurés. 🔍 Découvre l'exposition de la configuration sensible fichier locale.json. 🔑 Extrait les identifiants...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel Recherche en sécurité et analyse pédagogique Aperçu Ce projet documente des recherches liées à CVE-2025-49132 , une vulnérabilité affectant le Pterodactyl Panel. Objectif : Recherche en sécurité, éducation, sensibilisation défensive À utiliser uniquement dans de...

HTB-Pterodactyl-RCE-CVE-2025-49132

ثغرة RCE في لوحة Pterodactyl عبر الإعدادات المحلية CVE-2025-49132 — إثبات مفهوم تعليمي -6f42c1 للاستخدام المصرح به وللتعلم الدفاعي فقط. هذا المستودع مخصص للبيئات المعملية الخاضعة للتحكم مثل إعدادات بأسلوب CTF/HTB حيث تملك الهدف أو لديك إذن كتابي صريح لاختباره. السياق يحتوي هذا المستودع على إثبات...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - استغلال تنفيذ الأوامر عن بعد في لوحة Pterodactyl موسم HTB 10 - شرح آلة Pterodactyl نظرة عامة الهدف: آلة Pterodactyl HTB صعوبة متوسطة CVE: CVE-2025-49132 الخطورة: حرجة CVSS 9.8 نوع الهجوم: تنفيذ أوامر عن بعد بدون مصادقة المتأثر: لوحة Pterodactyl إصدار v1.11.11 تجمع هذه السلسلة...

CVE-2025-49132

CVE-2025-49132 - 10.0 Критический https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 Уязвимые версии: 1.9.0 .. 1.11.10 Соображения OpSec Эксплуатация RCE ограничена, но может быть обнаружена через: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...

CVE-2025-49132

CVE-2025-49132 - أداة فحص معلومات تكوين لوحة Pterodactyl هذه الأداة تُستخدم لفحص مثيلات لوحة Pterodactyl لمحاولة الحصول على معلومات تكوين قاعدة البيانات الخاصة بها. من خلال استغلال ثغرة اجتياز المسار المحددة، يمكن الحصول على بيانات التكوين الحساسة للوحة. نظرة عامة على المشروع هذا المشروع عبارة عن...